PT-2024-12208 · WordPress · Tutor Lms

Ram + 1 · Publicado 2024-09-10 · Atualizado 2024-09-26 · CVE-2023-2919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Tutor LMS para o WordPress, versões até a 2.7.4, inclusive

Descrição

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função addon enable disable. Isso permite que invasores não autenticados ativem ou desativem complementos por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 2.7.4, inclusive, considere desativar a função addon enable disable até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à interface de gerenciamento de complementos para minimizar o risco de alterações não autorizadas. Atualize para uma versão que inclua a correção para este problema assim que ela estiver disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-2919

Produtos afetados

Tutor Lms

Referências · 8

• https://twitter.com/VulmonFeeds/status/1833492024495907266 · Publicação no Twitter
• https://t.me/cvenotify/96253 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-2919 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/tutor/trunk/classes/Ajax.php?rev=3128650#L506 · Nota
• https://twitter.com/CVEnew/status/1833443223672426656 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3148621/tutor/tags/2.7.5/classes/Ajax.php · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/992abd72-2a8e-4bda-94c2-4a7f88487906?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-2919 · Aviso do Fabricante